PT-2024-10912 · Grapesjs+1 · Grapesjs+1

Adrian Schimpf + 5 · Publicado 2024-04-12 · Atualizado 2024-10-02 · CVE-2021-27916

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Mautic anteriores à 4.4.12

Versões do Mautic anteriores à 5.0.4

Descrição

Antes da versão corrigida, usuários conectados ao Mautic estavam vulneráveis a Traversal de Caminho Relativo/Exclusão Arbitrária de Arquivos. Independentemente do nível de acesso que o usuário do Mautic possuísse, ele poderia excluir arquivos além daqueles nas pastas de mídia, como arquivos de sistema, bibliotecas ou outros arquivos importantes. Essa vulnerabilidade existe na implementação do construtor GrapesJS no Mautic.

Recomendações

Atualize para a versão 4.4.12 ou posterior.

Atualize para a versão 5.0.4 ou posterior.

Como solução temporária, considere restringir o acesso ao construtor GrapesJS no Mautic até que um patch seja aplicado.

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2021-27916

GHSA-9FCX-CV56-W58P

Produtos afetados

Grapesjs

Mautic

Referências · 11

• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-9fcx-cv56-w58p · Nota
• https://github.com/mautic/mautic/commit/95e8df3ae6730c725f1848d70e7992da369518f3 · Nota
• https://github.com/mautic/mautic/commit/546045ff9c74dd8b3dac36c4ab3674380262c65a · Nota
• https://osv.dev/vulnerability/GHSA-9fcx-cv56-w58p · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1836053169811415434 · Publicação no Twitter
• https://twitter.com/cracbot/status/1837733653025263779 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2021-27916 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27916 · Nota de Segurança
• https://t.me/cvedetector/5818 · Publicação no Telegram
• https://t.me/cvenotify/96808 · Publicação no Telegram